Une puissance redoutable pour la défense numérique
Le paysage de la cybersécurité vient de franchir une étape majeure avec l’émergence de Claude Mythos Preview. Ce modèle d’intelligence artificielle expérimental, conçu par Anthropic, possède une capacité hors norme : celle d’analyser, d’identifier et même d’exploiter des vulnérabilités logicielles de manière autonome. Face au risque de détournement, Anthropic a pris une décision radicale : celle de ne pas rendre ce modèle public, privilégiant une approche de haute sécurité.
Le Projet Glasswing : une réponse collaborative
Pour encadrer cette technologie, Anthropic a instauré le Projet Glasswing. Cette initiative de cybersécurité collaborative limite l’utilisation de Claude Mythos à un cercle restreint d’une cinquantaine de partenaires stratégiques, incluant des leaders mondiaux comme Google, Microsoft, Apple, AWS et NVIDIA. L’objectif est clair : utiliser cette puissance de calcul pour identifier et corriger les failles critiques avant qu’elles ne soient exploitées par des cybercriminels.
Des résultats records et des défis logistiques
L’efficacité du modèle est incontestable. En seulement un mois, Claude Mythos a identifié plus de 10 000 vulnérabilités critiques ou à haut risque au sein d’infrastructures logicielles essentielles. Sa capacité à raisonner sur des chaînes d’exploitation complexes et à générer des preuves de concept (PoC) a permis de mettre au jour des failles majeures, notamment dans la bibliothèque de cryptographie wolfSSL, utilisée à travers le globe.
Toutefois, cette cadence effrénée impose un nouveau défi : celui des capacités humaines. Le goulot d’étranglement se déplace désormais vers la vérification et la correction industrielle de ces failles. Les équipes de sécurité doivent redoubler d’efforts pour suivre le rythme imposé par l’IA.
Une gestion sous haute surveillance
Considéré comme un modèle « frontière » aux capacités exceptionnelles, Claude Mythos reste soumis à des garde-fous réglementaires stricts. Des évaluations sur la sécurité nationale, notamment observées en juin 2026, ont conduit à des restrictions d’accès temporaires. Anthropic maintient une politique de divulgation coordonnée des vulnérabilités, ne rendant publiques les failles qu’une fois les correctifs déployés. En gardant ce modèle hors du domaine public, l’entreprise entend prévenir tout usage malveillant de cette technologie, transformant un potentiel risque de sécurité en un puissant bouclier numérique pour le monde connecté.
